CVE-2022-42114
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność na atak XSS w module ról Liferay Portal i DXP umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML na stronie edycji przypisanych ról.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Liferay Portal do wersji 7.4.3.37 lub nowszej, a Liferay DXP 7.4 do wersji z aktualizacją 37 lub wyższą.
Oryginalny opis (angielski, źródło NVD)
A Cross-site scripting (XSS) vulnerability in the Role module's edit role assignees page in Liferay Portal 7.4.0 through 7.4.3.36, and Liferay DXP 7.4 before update 37 allows remote attackers to inject arbitrary web script or HTML.